Согласно отчёту Cobalt AI and Pentesting Pulse Report 2026, серьёзные проблемы в ИИ-приложениях встречаются чаще, оцениваются выше по уровню риска и устраняются медленнее, чем в обычном корпоративном софте.CISOCLUB
Среди обычных приложений серьёзной оказывается примерно каждая восьмая найденная проблема, а в системах с большими языковыми моделями — практически каждая третья.CISOCLUB
Современное приложение с языковой моделью всё так же подвержено классике: SQL-инъекциям; межсайтовому скриптингу; ошибкам аутентификации и работы с сессиями; проблемам контроля доступа; небезопасной обработке пользовательского ввода.CISOCLUB
По данным Cobalt, 44% подтверждённых инцидентов безопасности связаны с тем, что сотрудники тащат в работу сторонние ИИ-инструменты без согласования с работодателем.CISOCLUB